Apache + NTLM, vyřešeno (diskuse)

[zabza]

A jak vypada ta HTTP komunikace mezi Apachem a IE? Jsou tam takovy ty nesmysly jako WWW-Authenticate: NTLM a Authorization: ... a tak? Ja jsem to teda nikdy nerozchazel, kdyz jsem to potkal, nejakl vtipne jsem se tomu tehdy vyhnul

[wake]

RTFM

[Luk]

Chápu to správně, že lze IE nastavit tak, aby posílal údaje automaticky?

[wake]

IE je tak nastaven defaultne.

[bl4z4]

U mě tak nastaven nebyl a na notebooku taky ne . Nejsem si vědom, že bych ho přenastavoval.

[bl4z4]

To jsem četl. Je to jiný modul než používám, asi mi nezbude nic jiného než vyzkoušet.

[wake]

to bezi pod mod_perl. s nativnim modulem nemam dobre zkusenosti - pada.

[Luk]

Jsem přesvědčen, že to bez hesla ani nejde. Podle RFC 2617 se heslo používá vždy (nebo se mýlím?), proto klientské implementace snad ani neumožňují ho úplně vynechat, kromě případu, že se uloží a pak posílá automaticky.

[bl4z4]

Zajímavé je, že i přesto, že heslo dám uložit, tak se neuloží, což mě irituje.

[Zdeněk Burda]

Když použiješ Kerberos, tak tě nějaké heslo nebude trápit, zvlášť když máš windowsí klienty v doméně.

[Luk]

Upřímně řečeno, ještě jsem neviděl Kerberos v reálném nasazení. Kdekdo o něm píše (hlavně jak je skvělý), ale zatím jsem se nesetkal s tím, že by ho někdo používal.

[petr_p]

Napr. MS AD ho pouziva/muze pouzivat, jenze jak je dobry zvykem MS, tak dve polozky, ktere nejsou specifikovany si MS ohnul k obrazu svemu, cimz byl (soucasny stav nevim) nekompatibilni s MIT i Haimdal iplementaci.

[Zdeněk Burda]

U zákazníků ho využíváme pro SSO (jednotné přihlášení) mezi webovýma aplikacema a operačním systémem (windows, linux). Používá se také v Cesnetu.

[wake]

jo, a davat to do .htaccess AFAIK nejde. ja to mam mezi <VirtualHost></VirtualHost>

[bl4z4]

No to je zvláštní . Mě to zase nejde mezi <VirtualHost></VirtualHost>, ale jen v .htaccess, přesně jak mám uvedeno.

Ono se stačilo podívat pořádně do nastavení IE:

Možnosti internetu -> Zabezpečení -> Vlastní úroveň -> Ověřování uživatele -> Přihlašování -> Automatické přihlašování pod uživatelským jménem a heslem.

Řešení napíšu i do zápisku.

V každém případě pokud budu mít s tímto modulem problémy, nasadím ten perlovský.